一种统一化权限体系的设计

摘要

在RBAC模型和现有应用系统中权限设计现状的基础上,提出了一种适用于大型信息系统的统一化权限体系的规范设计,它包括业务对象的规范化设计、用户与角色混合授权、对象个体权限控制以及动态的工作流授权的集成.